ndv access point : Installation

Transcription

1 ndv access point : Installation Réf : NAP50-NI-BUSB fr

2 Installation de ndv AP sur vos points d accès depuis une clé Live USB ou un Live CD. Ce document s adresse aux utilisateurs qui souhaitent lancer ou installer ndv AP sur un client léger, un PC ou portable compatible à recycler. Pour profiter pleinement des fonctionnalités ndv AP et notamment de la partie multimédia, nous recommandons une utilisation des clients légers suivants : - HP T610 - Wyse Dell D50D - Samsung TC Intel NUC D34010WYK Cette liste de compatibilité matérielle (constructeur et modèles) sera étendue au fil du temps. De manière générale, pour l installation de cette solution il est nécessaire de disposer de processeur dual core x64, de 2 Go de RAM, de 1 Go de stockage (Flash ou HDD) et d une carte réseau 1Gb/s. La première connexion d un point d accès ndv AP dans l infrastructure se fait en mode LIVE, c est-àdire à partir d un CD-ROM ou d une clé USB bootable qui exécute un système d exploitation Linuxndv AP dans la mémoire RAM du point d accès. Ceci permet de tester les fonctionnalités de ndv AP ou de vérifier la compatibilité du matériel utilisé sans avoir à installer tout de suite la solution. 1 Téléchargement des fichiers Télécharger le fichier USB_ndv5xx.zip depuis le lien fournit par Neocoretech : Ce fichier compressé regroupe: Un dossier \earlyconfig contenant : BOOTCONFIG : Le fichier dans lequel on peut préciser l adresse du Master Broker \etc\ipsec.d\certs dans lequel on peut copier le certificat ipsec. Un dossier \efi contenant les paramètres de boot. Un dossier \packages contenant les différents paquets composant la solution. 2 Intégration des fichiers sur la clé USB Sur votre clé USB, copier les 3 dossiers ci-dessus: 141, Boulevard de l'yser Rouen Tel : Page 1

3 3 Récupération du certificat IPsec pour le PA IPsec. Depuis la salle serveur ou d un navigateur WEB via le bouton «Run NDV Low Level Console», aller dans la console «NDV Tools». 1. Choisir «Tools», «Certificat». 2. Sélectionner «ipseccert» afin de générer un nouveau certificat IPsec. ATTENTION : Si un certificat IPsec a déjà été créé et est utilisé par des points d accès, la création d un nouveau certificat IPsec invalidera le certificat «en cours» et invalidera par la même toutes les connexions de ndv@ap IPsec en cours. 3. Choisir «Tools», «Certificat». 4. Sélectionner «ipsecgetcert». Un message vous propose de récupérer le certificat IPsec via le lien : 5. Une fois le fichier récupéré, le dézipper dans le dossier «\earlyconfig» de votre clé USB. Votre certificat IPsec sera ainsi placé dans l arborescence : \earlyconfig\etc\ipsec.d\certs\. 6. Depuis la console «NDV Tools», valider via «OK» la fenêtre de récupération du certificat. Cela aura pour effet d invalider le lien et donc d empêcher quiconque de récupérer le certificat généré pour votre infrastructure. Important : Si le certificat IPsec a déjà été créé, il suffit juste de suivre la procédure depuis le point n 3 pour le récupérer de nouveau , Boulevard de l'yser Rouen Tel : Page 2

4 4 Paramétrage réseau 4.1 IP et broker délivrés par serveur DHCP Votre point d accès récupère son paramétrage réseau depuis votre serveur DHCP. Il vous faut alors préciser l adresse de votre Broker ndv 5 afin que votre point d accès ndv AP se connecte à votre infrastructure lors de son installation. Pour cela, on utilise l option LPR-servers (option 9) pour laquelle on précise l adresse IP de votre (ou de vos) «connection Broker» de votre infrastructure. Ex : Sur serveur IP par DHCP et broker par fichier de configuration Votre point d accès récupère son paramétrage réseau depuis votre serveur DHCP et l IP du «Connection Broker» de votre infrastructure est fournie par le fichier de configuration. Pour cela, il suffit de renseigner le fichier BOOTCONFIG se trouvant dans \earlyconfig , Boulevard de l'yser Rouen Tel : Page 3

5 static_ipbroker=xx.xx.xx.xx infrastructure -> xx = IP du «connection Broker» de votre 4.3 IP statique Il est possible de définir une adresse IP statique au client ndv AP lors de l installation via une clé USB. Pour cela, il suffit de démarrer le point d accès depuis la clé sans le connecter au réseau ou qu il n y ait pas de serveur DHCP. Vous devrez alors renseigner les points suivants. IP=xx.xx.xx.xx -> xx = IP statique pour le point d accès NETMASK=xx.xx.xx.xx -> xx = Masque réseau pour le point d accès GATEWAY=xx.xx.xx.xx -> xx = Passerelle pour le point d accès IPBROKER=xx.xx.xx.xx -> xx= IP du «connection Broker» de votre infrastructure 5 Connexion Connecter votre point d accès au réseau. Démarrer votre client léger sur la clé USB ou sur le CD-ROM. Après avoir booté sur la clé ou sur le CD-ROM, un menu vous proposera différents types d installation pour ndv AP. Choisir : ndv AP : Installation classique de ndv AP ndv AP IPsec : Installation ndv AP pour réseau sécurisé ndv Hyperbox IPsec : Installation de ndv Hyperbox pour réseau sécurisé (voir Notice : Réf : NAP50-NI02-Hyperbox-xxxx). Le chargement des paquages se fait automatiquement. 5.1 Particulariser ndv@ap IPsec. Une fois que ndv AP IPsec est démarré et connecté à l infrastructure, la fenêtre de chargement vous indique l UUID de votre ndv@ap IPsec et que votre certificat sera valide pour une durée de trois ans à compter de la date du jour de l installation. [INFO] UUID= valeur de l UUID Date du jour : notbefore= Date de l installation / notafter= installation + 3 ans Depuis la salle serveur ou un navigateur WEB via le bouton «Run NDV Low Level Console», allez dans la console «NDV Tools». 1. Choisir «Tools», «Certificat» , Boulevard de l'yser Rouen Tel : Page 4

6 2. Sélectionner «ipsecintegrator». 3. Taper «Entrée» afin de procéder à l intégration du nouveau ndv@ap IPsec dans l infrastructure. 4. Valider par la touche «OK» les UIID de votre infrastructure. Une fois que ndv AP est connecté à l infrastructure, un portail de connexion est lancé et votre point d accès apparait dans la console d administration , Boulevard de l'yser Rouen Tel : Page 5

7 Figure 1 : Fenêtre des PA 6 Installation Pour installer définitivement le point d accès ndv AP dans la solution, il faut déposer ce dernier dans l atelier et appuyer sur le bouton : «Installer» , Boulevard de l'yser Rouen Tel : Page 6

8 Ce dernier rebootera automatiquement pour finir son installation. Dans la fenêtre des points d accès, dans les propriétés du ndv AP, le statut «installed : true» sera alors affiché. : 7 Compléter l installation Pour utiliser votre point d accès ainsi configuré veuillez-vous référer à la documentation afférente à la mise en œuvre de ndv AP sur vos serveurs de virtualisation ndv (doc. NAP50-MU01-xxxx) 141, Boulevard de l'yser Rouen Tel : Page 7